Probleme de connexion

Tu aurais dû me contacter dès qu tu as eu le pb ( depuis le PC d'un ami). Ce n'est pas l'installation d'Avast 5 qui a causé le PB. Et de plus je pense qu'il était inutile de reformater. Mais c'est plus facile pour les réparateurs en magasin, il perdre moins de temps et facture plus

Mais bon maintenant c'est fait.

Smart

salut smart91,
desoler du retard de reponse, alors je t'explique le souci:
j'ai desinstaller avast4 comme tu ma dit, je reinstalle le avast5 et la plus du tout moyen d'afficher une page internet, vraimant aucune page internet, pour cela que je ne t'ai plus repondu.
du coup obliger d'enmener mon pc en magasin pour une reparation , le technicien me dit qu'il y a pas le choix de refaire un reformatage complet du pc suite a un soit disant virus qur j'aurais dans le pc.
donc il es en reparation jusque mercredi, pour cela que je te repond de chez une amie.
je voulais en tout cas te remercier du temps que tu ma consacrer mais pour moi le probleme na pas ete resolue suite au telechargement d'avast, peut etre que celui ci avait un petit virus ou autre.
je te remercie malgré tout de l'aide que tu m'ai donner pendant ses quelques jours
cordialement, pampam54

OK. Maintenant c'est OK
Fais les mises à jour prioritaires suivantes:
Mise à Jour Avast:
Désinstalle Avast 4 ==> https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
Installe Avast 5 ==> https://www.avast.com/fr-fr/free-antivirus-download

Mise à jour Java 6 update 21 ==> https://java.com/fr/download/uninstalltool.jsp
Et désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 21

Mise à jour Adobe
Désinstalle Adobe 8
Installe Adobe 9.3.3

Mise à jour flashplayer vers la version 10.1.82.76
* Ferme tous tes navigateurs
* A partir du panneau de configuration de Windows, désinstalle Adobe FlashPlayer ActiveX (utilisé par IE) et Adobe FlashPlayer Plugin (utilisé par les autres navigateurs).
* Réinstalle ActiveX (Décoche la case concernant l'installation de la Googlebar) et/ou le plugin

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Tu as des restes de Norton ==> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait.

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas.

Smart
---
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

voila le rapport via "ci-joint"
http://www.cijoint.fr/cjlink.php?file=cj201008/cij9Y6o2Sr.txt

Refais un scan ZHPDiag et poste le rapport

Smart

j'ai bien le dossier, mais il es vide

Est-ce que tu peux poster quand même le rapport, il se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

petit souci:
quand je lance "OTMoveIt3.exe" je copie-colle le texte indiquer ,ja fais MoveIt! j'ai le rapport qui s'affiche et ensuite je peut plus rien faire, "OTMoveIt3.exe" ne repond pas et internet explorer ne repond pas, j'ai tout mon bureau qui disparait, et j'ai comme un filtre blanc qui s'installe sur la page du "OTMoveIt3.exe". je suis obliger d'eteindre mon pc par le bouton qui est sur la tour, le pc ne repond plus, et j'ai une ligne en bas de la page de C.C.M qui me dit: il existe des erreurs sur la page

Pour des rapportes de cette taille c'est parfait tu peux les coller directement dans la réponse.
Mais il reste encore des traces

- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.itxassociates.com/OT-Tools/OTM.exe
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

------------------------------------------------------------------------
:reg
[-HKEY_CURRENT_USER\Software\Official-eMule]
[-HKEY_CURRENT_USER\Software\SpiderMessenger]
[-HKKEY_LOCAL_MACHINE\Software\Official-eMule]

:commands
[purity]
[emptytemp]
[Reboot]

------------------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.

- Clique maintenant sur le bouton MoveIt!

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Normalement on a presque terminé. Ensuite, on fera les mises à jour prioritaires, désinstaller les outils et qq conseils de prévention.

Smart

j'aurais peut etre du mettre le rapport via "ci-joint" desoler.

dossier envoyer a l'adresse que tu m'a indiqué.
rapport demander:
############################## | UsbFix 7.020 | [Suppression]

Utilisateur: detre (Administrateur) # PC-DE-DETRE [HP-Pavilion FZ061AA-ABF a6575.fr]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 04:32:58 | 17/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1169 [VPS 100816-2] 4.8.1169 [Enabled | Updated]
RAM -> 3069 Mo
C:\ (%systemdrive%) -> Disque fixe # 325 Go (170 Go libre(s) - 52%) [HP] # NTFS
D:\ -> Disque fixe # 11 Go (1 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Users\detre\Documents - Raccourci.lnk

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\K
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2a3a2490-a89d-11dd-8742-002185575ed8}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e757069e-bf31-11de-8cc8-002185575ed8}

################## | Listing |

[17/08/2010 - 04:36:16 | SHD ] C:\$Recycle.Bin
[07/08/2008 - 20:08:38 | A | 74] C:\autoexec.bat
[14/08/2010 - 19:24:28 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[08/08/2008 - 05:27:25 | RAS | 8192] C:\BOOTSECT.BAK
[15/08/2010 - 04:47:28 | HD ] C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[23/07/2010 - 15:40:15 | D ] C:\Games
[15/08/2010 - 23:05:19 | ASH | 3219316736] C:\hiberfil.sys
[31/10/2008 - 11:00:26 | HD ] C:\hp
[23/09/2009 - 18:01:25 | A | 230424] C:\img2-001.raw
[14/11/2008 - 17:40:51 | RASH | 0] C:\IO.SYS
[14/11/2008 - 17:40:51 | RASH | 0] C:\MSDOS.SYS
[18/10/2008 - 13:01:13 | RHD ] C:\MSOCache
[23/07/2010 - 16:00:46 | D ] C:\Nostale(FR)
[20/03/2010 - 09:29:38 | A | 230432] C:\PA207.DAT
[15/08/2010 - 23:05:18 | ASH | 3533127680] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[15/08/2010 - 20:56:24 | RD ] C:\Program Files
[15/08/2010 - 20:56:24 | HD ] C:\ProgramData
[09/06/2009 - 07:20:29 | A | 574] C:\RHDSetup.log
[16/08/2010 - 15:43:25 | SHD ] C:\System Volume Information
[09/06/2009 - 07:27:52 | A | 594] C:\updatedatfix.log
[17/08/2010 - 04:36:16 | D ] C:\UsbFix
[17/08/2010 - 04:32:58 | A | 2813] C:\UsbFix.txt
[14/08/2010 - 21:44:58 | RD ] C:\Users
[17/08/2010 - 01:32:45 | D ] C:\Windows
[09/06/2009 - 07:25:40 | D ] C:\Windows Sidebar
[23/07/2010 - 15:41:47 | D ] C:\WinGames.Inc
[16/08/2010 - 22:55:43 | A | 4274] C:\ZHPExportRegistry-16-08-2010-22-55-43.txt
[17/08/2010 - 04:36:16 | SHD ] D:\$RECYCLE.BIN
[22/06/2007 - 17:44:20 | SH | 438328] D:\boo.mgr
[08/08/2008 - 07:19:45 | RSHD ] D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] D:\bootmgr
[29/10/2007 - 19:25:54 | SH | 1237] D:\Desktop.ini
[08/08/2008 - 07:19:46 | RSHD ] D:\hp
[17/10/2008 - 17:16:33 | ASH | 128] D:\MASTER.LOG
[17/10/2008 - 17:16:03 | SHD ] D:\PC-Doctor 5 for Win PE
[17/10/2008 - 17:16:03 | SH | 428] D:\pcdr.ini
[08/08/2008 - 07:19:45 | RSHD ] D:\PRELOAD
[19/06/2007 - 16:22:02 | SH | 182323] D:\protect.arabic
[05/07/2007 - 11:44:12 | SH | 182298] D:\protect.bulgarian
[19/06/2007 - 16:22:06 | SH | 181572] D:\protect.catalan
[19/06/2007 - 16:22:18 | SH | 181898] D:\protect.chinese hong kong
[19/06/2007 - 16:22:18 | SH | 181916] D:\protect.chinese simplified
[19/06/2007 - 16:22:18 | SH | 181898] D:\protect.chinese traditional
[05/07/2007 - 11:33:10 | SH | 181936] D:\protect.croatian
[04/07/2007 - 12:31:50 | SH | 181735] D:\protect.czech
[19/06/2007 - 16:22:04 | SH | 181680] D:\protect.danish
[19/06/2007 - 16:22:12 | SH | 181605] D:\protect.dutch
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.ed
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.english
[05/07/2007 - 10:37:06 | SH | 183351] D:\protect.estonian
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.finnish
[19/06/2007 - 16:22:06 | SH | 181616] D:\protect.french
[19/06/2007 - 16:22:04 | SH | 181650] D:\protect.german
[04/07/2007 - 12:33:08 | SH | 182717] D:\protect.greek
[04/07/2007 - 12:36:12 | SH | 182626] D:\protect.hebrew
[04/07/2007 - 12:37:22 | SH | 181696] D:\protect.hungarian
[19/06/2007 - 16:22:08 | SH | 181535] D:\protect.italian
[19/06/2007 - 16:22:10 | SH | 182351] D:\protect.japanese
[19/06/2007 - 16:22:10 | SH | 182043] D:\protect.korean
[05/07/2007 - 18:37:00 | SH | 182105] D:\protect.latvian
[05/07/2007 - 12:04:10 | SH | 181932] D:\protect.lithuanian
[04/07/2007 - 12:39:14 | SH | 181562] D:\protect.norwegian
[04/07/2007 - 12:39:52 | SH | 181741] D:\protect.polish
[04/07/2007 - 12:40:52 | SH | 181617] D:\protect.portuguese
[04/07/2007 - 12:40:30 | SH | 181866] D:\protect.portuguese brazilian
[04/07/2007 - 16:14:50 | SH | 182016] D:\protect.romanian
[19/06/2007 - 16:22:14 | SH | 211936] D:\protect.russian
[05/07/2007 - 11:32:24 | SH | 181959] D:\protect.serbian latin
[04/07/2007 - 12:46:44 | SH | 181954] D:\protect.slovak
[04/07/2007 - 12:47:18 | SH | 181936] D:\protect.slovenian
[19/06/2007 - 16:22:06 | SH | 181572] D:\protect.spanish
[04/07/2007 - 12:43:46 | SH | 181605] D:\protect.swedish
[04/07/2007 - 12:44:22 | SH | 182576] D:\protect.thai
[04/07/2007 - 12:44:58 | SH | 181829] D:\protect.turkish
[19/06/2007 - 16:22:16 | SH | 181648] D:\protect.ukranian
[08/08/2008 - 07:19:45 | RD ] D:\RECOVERY
[08/08/2008 - 07:19:44 | SH | 44] D:\RESTORE.INI
[08/08/2008 - 07:19:46 | RSHD ] D:\SOURCES
[22/08/2008 - 07:22:50 | SHD ] D:\System Volume Information
[08/08/2008 - 07:19:46 | RSHD ] D:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-DETRE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

C'est CCM qui m**rde. Les Webmasters sont en vacances et j'espère que le pB ser résolu à la rentrée, car moi aussi je suis déconnecté plusieurs fois alors que je veux répondre
On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart

ptit truc pas tres important: je n'ai plus mon pseudo qui s'affiche sur C.C.M ca me met "foo". sans importance.

second rapport:

############################## | UsbFix 7.020 | [Recherche]

Utilisateur: detre (Administrateur) # PC-DE-DETRE [HP-Pavilion FZ061AA-ABF a6575.fr]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 23:01:05 | 16/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1169 [VPS 100816-1] 4.8.1169 [Enabled | Updated]
RAM -> 3069 Mo
C:\ (%systemdrive%) -> Disque fixe # 325 Go (170 Go libre(s) - 52%) [HP] # NTFS
D:\ -> Disque fixe # 11 Go (1 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Users\detre\Documents - Raccourci.lnk

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\K
Shell\AutoRun\Command = K:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{2a3a2490-a89d-11dd-8742-002185575ed8}
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{e757069e-bf31-11de-8cc8-002185575ed8}
Shell\AutoRun\Command = vcspaiu.exe
Shell\explore\Command = vcspaiu.exe
Shell\open\Command = vcspaiu.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e75706a1-bf31-11de-8cc8-002185575ed8}
Shell\AutoRun\Command = G:\MediaManager.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

le premier rapport en attendant de telecharger UsbFIX:

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-16-08-2010-22-57-02.txt
Run by detre at 16/08/2010 22:57:02
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Official-eMule => Clé absente
HKCU\Software\SpiderMessenger => Clé absente
HKLM\Software\Official-eMule => Clé absente

========== Préférences navigateur ==========
/*/*user_pref("browser.startup.homepage", "http://y.lo.st");*/*/ => Valeur supprimée avec succès

========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Préférences navigateur

End of the scan

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKCU\Software\Official-eMule]
[HKCU\Software\SpiderMessenger]
[HKLM\Software\Official-eMule]
O69 - SBI: prefs.js [detre - xk1of3y9.default] user_pref("browser.startup.homepage", "http://y.lo.st");

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite tu fais ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : Tutoriel "Recherche"

Cela te fait deux rapport à poster

Smart

j'espere que le rapport a fonctionner?

voila, comme demandé,

http://www.cijoint.fr/cjlink.php?file=cj201008/cij43FLoEd.txt

L'erruer que tu as eu montre que tu ne peux pas faire la mise à jour de la base viral de MBAM
Refais un scan ZHPdiag et poste le rapport via ci-joint

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

16/08/2010 00:31:37
mbam-log-2010-08-16 (00-31-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 322972
Temps écoulé: 1 heure(s), 22 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)